بازگرداندن folder options و غیر فعال کردن autorun

این روزها که استفاده از حافظه های فلش رایج شده و دوباره انتقال ویروس ها مانند دوره فلاپی افزایش پیدا کرده، باید راه های مقابله دستی با ویروس ها رو هم یاد گرفت.

یک سری از این ویروس ها فایل اصلی خودشون رو به درایوهای مختلف کپی می کنند بعد یک فایل autorun.inf رو در root درایو قرار میدن تا با هر با کلیک رو درایو یک بار فایل آلوده اجرا بشه و ویروس بیشتر منتشر بشه. از طرفی این ویروس ها این فایل رو مخفی میکنن و گزینه folder options رو هم از منوی tools حذف می کنند تا امکان فعال کردن نمایش فایل های مخفی وجود نداشته باشه! خوب برای رفع این اشکل باید چهار کار انجام داد:

۱. غیرفعال کردن autorun برای جلوگیری از اجرای فایل autorun.inf

۲. فعال کردن نمایش فایل های مخفی

۳. حذف autorun.inf از تمام شاخه های اصلی و فرعی

۴. ویروس یابی

دو کار آخر ساده هستند پس فقط به دو کار اول اشاره می کنم:

۱. برای غیرفعال کردن autorun باید تغییراتی در رجیستری (محل ثبت تنظیمات) ویندوز صورت بگیره. برای اینکه کار راحت بشه فایلی ضمیمه این متن شده که پرونده ای به نام autorun.reg در اون هست. فایل اصلی به صورت فشرده هست. اون رو باز کنید و روی فایل autorun.reg کلیک کنید. با این کار تغییرات لازم برای غیرفعال کردن autorun صورت گرفت، فقط لازمه که سیستم رو restart کنید. ولی قبل از انجام این کار، روی فایل دیگر که folderoptions.reg نام داره هم کلیک کنید تا نمایش گزینه folder options نیز فعال بشه و بعد سیستم رو راه اندازی کنید.

۲. بعد از بالا اومدن سیستم فایل های به صفحه folder options در منوی view در my computer برید. بعد صفحه view رو باز کنیدو روی گزینه show hidden files and folders کلیک کنید و در نهایت گزینه ok رو انتخاب کنید. حالا فایل های مخفی نمایش داده میشن و شما میتونید فایل های autorun.inf رو از همه درایو ها حذف کنید.

در ادامه میتونید کار ویروس یابی رو هم بهتر انجام بدید البته این به معنای رفع همه مشکلات نیست ولی حداقل اوضاع رو بهتر می کنه و تعداد ناخن های جویده هم احتمالا پایین بیاد 😉

 

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

این سایت توسط reCAPTCHA و گوگل محافظت می‌شود حریم خصوصی و شرایط استفاده از خدمات اعمال.

The reCAPTCHA verification period has expired. Please reload the page.